Postfixでメールリレーサーバとして動作させるための設定

Postfixをメールリレーサーバとして動作させるために設定しなければならない作業についてメモします。
ここで設定を誤ると、スパムメールの踏み台にされてしまうなど周りの環境にも大変な迷惑をかけることにもなりかねませんので、慎重に設定をお願いします。

1.main.cfの編集

1-1.
Postfixのフォルダへ移動

1-2.
コンフィグのバックアップ

1-3.
コンフィグを編集開始

1-4.
転送を許可するホストをIPアドレスで漏れなく設定します。
ここで設定されたIPアドレスからのメールはどのドメイン宛てのメールであっても無条件でリレーを許可します。次に説明するrelay_domainsの設定がされていても無視してどのドメイン宛てのメールもリレーするので注意が必要！！
mynetworksで指定されたホストからのメールを受信すると、宛先がmydestinationで指定されたもの以外の場合、DNSサーバを使用して宛先の名前解決を行い、自分自身以外のMTAへの転送を行います。
絶対に自分の管理下にないMTAを設定しないでください！！スパムメールの中継を許可することになってしまいます。
最悪の場合、あなたのメールサーバがブラックリストとして登録され、多くのMTAから受信拒否されてしまうことになります。

1-5.
このサーバを使ってリレーを許可するドメインを指定
mynetworksで設定されていない、つまり自分の管理下にはないMTAから来たメールに対し、どのドメイン宛てのメールだけ許可するかということ。
複数ある場合はカンマ（,)で区切るのを忘れずに。

※上記の場合は、サブドメインも含まれてしまします。もしサブドメインを外したい場合は下記の記述を追加します。

1-6.
メール配送経路の情報をtransportファイルで指定するために必要

1.7.
ここで編集終わり、コンフィグの保存を行う。

2.transportファイルの編集

2-1.
Postfixのフォルダへ移動

2-2.
transportファイルのバックアップ

2-3.
トランスポートファイルを編集開始

2-4.
ドメインと対応するIPアドレスを記述します。

※サブドメインを含む場合は以下のように記述します。

2-5.
ここでtransportファイルの編集は終わり、保存を行います。

3.hashDBの作成

3-1.
transport.dbを作成します。

3-2.
正しく作成されたかどうか、中身を確認する場合には下記のように「straings」コマンドを実行します。

4.設定を反映する

4-1.
postfixをリロードします。

これで全て終了になりますが、第三者の提供する不正中継チェックサイトを利用して不正中継されていないか念のためにチェックしましょう！

以下のサイトで不正中継のチェックが可能です。
http://www.rbl.jp/svcheck.php